March, 2011

Windows 7 をご利用の皆さん、もしくは Windows 7 のご利用を検討されている皆さんの間ではすでにご存じの方も多いと 思 いますが、 Windows7 Service Pack 1 （以下 Windows 7 SP1 ）が 2011 年 2 月 23 日にリリースされました。 この Windows 7 SP1 ですが、基本的にはこれまでにリリースされたセキュリティ更新プログラムや、 Windows 7 の修正モジュールをまとめたものである、と認識されている傾向が強いようです...

本日、マイクロソフトは、不正なデジタル証明書に関する セキュリティ アドバイザリ 2524375 を公開しました。このアドバイザリは、マイクロソフトの製品の問題についてではなく、大手認証機関である Comodo 社より報告を受けた 9 つの不正なデジタル証明書が署名されたことによって、 Internet Explorer のユーザーがフィッシング詐欺などの被害に遭う可能性と、 Windows ユーザーがこの問題に対しどのように対処すればよいか記述しています。 既に Comodo 社は、不正なデジタル証明書が利用できなくなるよう...

先週の事前通知でお伝えした通り、セキュリティ情報計 3 件 ( 緊急 1 件、 重要 2 件 ) を公開しました。今月のセキュリティ情報は 3 件とも、 DLL プリロードの脆弱性 に対応しています。 （ ※ DLL プリロードの問題の一般的な解説及び対策については、 1 月の松田の記事 をご覧ください。） 2011 年 3 月のセキュリティ情報 : 各セキュリティ情報の概要、各脆弱性の悪用可能性指標 (Exploitability Index) 、更新プログラムのダウンロード先などがご覧いただけます...

東日本大震災発生から 2 週間が経過しようとしていますが、テレビ等で被災地の惨状を目にするにつけ被害の大きさに茫然としております。改めて、被災者の皆様に対して心よりお見舞い申し上げます。 被災地とは比べるべくもありませんが、首都圏にもさまざまな影響が出ています。混乱の原因の 1 つは未だ解決していない福島第一原発の状況によるものです。　 あらゆる事故の可能性を想定して建てた堅牢な施設であったはずの福島第一原発も、想定外の災害により深刻度レベル「 5 」（ 3/25 現在）という深刻な事故を引き起こしてしまいました...

麻生です。 東北関東大震災が発生し、テレビから入ってくる情報を見ると心が苦しくてたまりません。何かできないか考えた時、やっぱり自分は情報セキュリティ屋なので、情報セキュリティ屋として何か貢献できないか考えてみると、いくつかありました・・・。で、これがその 1 つです。 人を助けるために既にいくつかの団体、企業、組織が立ち上がり寄付活動を行っています。こういうのを見ていると、何か暖かいものが体の中で膨らんできて、「日本人って本当に素晴らしい！」と感動します。ただし、非常に残念な事に...

東北地方太平洋沖地震の被災地の皆様、心よりお見舞い申し上げます。 この地震によって様々な影響が出ていると思います。 特に、情報の伝達が思うようにできないことも少なからず起きているということから、日本マイクロソフトでは、情報伝達の手段としてご利用いただける Windows Azure Platform の 無料 90 日アカウント を発行しています。 このアカウントは、クレジットカードの登録無しに利用可能ですので、情報共有の手段としてぜひ有効にご活用ください。 ...

2011 年 3 月 9 日に予定している月例のセキュリティリリースについてのお知らせです。 来週水曜日に公開を予定している月例セキュリティ情報は、 3 件 ( 緊急 1 件、重要 2 件 ) です。 また、毎月リリース同日に公開している最新のセキュリティ情報の概要を動画と音声でお伝えするストリーミングビデオ (Web キャスト ) の ワンポイント セキュリティ も、当日午後に公開予定です。 公開予定の詳細は、以下の事前通知のサイトをご覧ください。 http://www.microsoft...

皆さん、こんにちは！今月のマイクロソフトワンポイントセキュリティ情報担当者です。 先ほど 3 月のワンポイント セキュリティ情報を公開しました。 本日 3 月 9 日に公開した新規 3 件 (緊急 1 件、重要 2 件) のセキュリティ更新プログラムの適用優先度、既知の問題、 回避策や再起動の有無など、セキュリティ情報について知りたいポイントを凝縮してお伝えしていますので、セキュリティ更新プログラム適用の際の全体把握のために是非ご視聴ください。 また、フィードバックも随時受け付けています。ぜひ ...